Webseite Check24.de nicht aufrufbar

[simoron]

Hallo liebe CB-Community,

ich brauche etwas hilfe. Ich kann von meinem Netzwerk aus (bisher) nur check24.de nicht erreichen.
Alle anderen Websites und Programme die ich nutze funktionieren.
Firefox Meldung: "Fehler: Netzwerk -Zeitüberschreitung"

Was ich probiert habe:
FF neues Profil -> geht nicht
MS Edge -> geht nicht
Browser Smartphone -> geht nicht (Smartphone LTE -> funktioniert / wie sollte es auch anders sein)
Rechner neustart -> geht nicht
Router neustart -> geht nicht (Unitymedia connectbox)
Websites, welche andere websites auf erreichbarkeit prüfen www.check24.de -> soll funktionieren



Dann habe ich via Win-cmd ein "tracert www.check24.de" gemacht. Ergebnis:
tracert www.check24.de
Routenverfolgung zu www.check24.de [185.143.68.17]
über maximal 30 Hops:
1 1 ms 1 ms 1 ms 192.168.0.1
2 90 ms 96 ms 118 ms 84.116.198.72
3 156 ms 188 ms 166 ms de-bfe18a-rd03-ae-18-0.aorta.net [84.116.190.25]
4 137 ms 231 ms 208 ms de-bfe18a-rd02-ae-0-0.aorta.net [84.116.191.146]
5 259 ms 292 ms 254 ms de-fra01b-rc1-ae-65-0.aorta.net [84.116.191.125]
6 206 ms 200 ms 205 ms de-bfe18a-rt01-lag-1.aorta.net [84.116.190.34]
7 279 ms 226 ms 223 ms Cisco-F-X-Ten0-0-2-3.Space.Net [80.81.192.105]
8 218 ms 254 ms 249 ms M53-ten0-1-0-20.Space.Net [185.54.120.136]
9 200 ms 207 ms 174 ms ar1-po106-v127.sv3-2.space.net [185.54.120.202]
10 608 ms 248 ms 419 ms fw-ch29.check24.de [195.30.123.162]
11 * * * Zeitüberschreitung der Anforderung.
12 * * * Zeitüberschreitung der Anforderung.
13 * * * Zeitüberschreitung der Anforderung.
14 * * * Zeitüberschreitung der Anforderung.
15 * * * Zeitüberschreitung der Anforderung.
16 * * * Zeitüberschreitung der Anforderung.
17 * * * Zeitüberschreitung der Anforderung.


Irgendwas stimmt da wohl mit meinen Proxy oder DNS einstellungen nicht. Ich weiss nur nicht genau was. Kann mir jemand helfen?

Ich wünsche allen vorran schon einmal Frohe Weihnachten und einen guten Rutsch - mögen die Grafikkartenpreise 2022 sinken.

 

[VmaxGunni]

bei mir erreichbar

 

[cartridge_case]

https://www.check24.de

Probier mal.

 

[smuper]

DNS scheint ja nicht das Problem zu sein, check24 wurde ja aufgelöst.
Die IP ist bei mir auch erreichbar.

Sieht komisch aus, als wenn Check24 was blockt. Davon ab, deine PING Zeiten sind schon mal katastrophal schlecht. Ist das normal?

 

[ApeHunter]

Unitymedia mach ja immer mal gerne Ärger mit IPv4 only Seiten. Funktioniert z.B. www.faz.net? Bin mir nicht sicher, wie der Trace im Problemfall aussehen sollte.

 

[KWMM]

Versuche doch mal Opera & das integrierte VPN - als Zwischenlösung

 

[cartridge_case]

Zum Vergleich:

C:\Users\Admin>tracert check24.de

Routenverfolgung zu check24.de [185.143.68.17]
über maximal 30 Hops:

  1    18 ms    <1 ms    <1 ms  192.168.1.1
  2    15 ms    12 ms    10 ms  XXXXXXXX.dynamic.kabel-deutschland.de [XXX.254]
  3    12 ms    10 ms     9 ms  XXXXXXXX-254-isp.superkabel.de [XXX.254]
  4    11 ms    12 ms    11 ms  XXXXXXXX.static.kabel-deutschland.de [XXX.241]
  5    14 ms    12 ms    19 ms  145.254.3.64
  6    22 ms    17 ms    15 ms  145.254.2.179
  7    35 ms    17 ms    18 ms  145.254.2.179
  8    25 ms    21 ms    20 ms  Cisco-F-X-Ten0-0-2-3.Space.Net [80.81.192.105]
  9    23 ms    23 ms    25 ms  M53-ten0-1-0-20.Space.Net [185.54.120.136]
 10    20 ms    19 ms    18 ms  ar1-po106-v127.sv3-2.space.net [185.54.120.202]
 11    21 ms    20 ms    22 ms  fw-ch29.check24.de [195.30.123.162]
 12    21 ms    20 ms    18 ms  185.143.68.17

Ablaufverfolgung beendet.

 

[smuper]

Wobei es doch ein DNS Problem sein kann.

Siehe hier:

https://myip.ms/info/whois/89.191.86.214/k/1633383922/website/check24.de

Bei mir landet eine Auflösung auf 89.191.86.214

Beim Threadersteller auf 185.143.68.17 (eine scheinbar nicht mehr genutzte "alte" IP Adresse).

Änder mal bitte deinen DNS Server Eintrag testweise auf z.B. 8.8.8.8


Edit:

Obwohl Cartridge_Case ja auch 185.143.68.17 bekommt, naja ich bin bei DNS auch nicht so firm, vielleicht wird da auch "Pooling" betrieben.

 

[cartridge_case]

Beim Threadersteller auf 185.143.68.17 (eine scheinbar nicht mehr genutzte "alte" IP Adresse).

Bei mir doch auch - problemlos.

 

[DJMadMax]

Neben dem Ping ist hier generell der letzte Schritt in deiner Verbindung das Problem - also der von Check24 vorgeschaltete Lastverteiler/Firewall (die letzte aufgelöste Adresse in deiner Liste). Danach folgt nämlich nur noch das eigentliche Check24-Portal (wie auch von @cartridge_case gezeigt, vergleiche seinen Step 11 mit deinem Step 10).

Dass dein Handy via Mobilfunk problemlos auf die Seite zugreifen kann, per WLAN jedoch nicht, stützt die Theorie, dass hier der Kabelanschluss das Problem verursacht und nicht etwa der Browser oder der PC.

Hast du im Router selbst irgend welche Einstellungen verändert, die auf das Problem zurückzuführen sein könnten?

Beim Threadersteller auf 185.143.68.17 (eine scheinbar nicht mehr genutzte "alte" IP Adresse).

Bei mir löst er auf die selbe IP wie beim TE auf und bei mir ist Check24 problemlos erreichbar (Telekom VDSL).

 

[Helge01]

Ich könnte mir vorstellen das durch DS-Lite die öffentliche IPv4-Adresse vom Provider auf einer Blacklist steht. Diese wird ja durch das Carrier-grade NAT von viele Anschlüsse genutzt. Da langt es wenn einige Anschlüsse Unfug machen (Spamversand, C&C-Server usw.)

DNS passt schon.
check24.de. 8 IN A 89.191.86.214
check24.de. 8 IN A 185.143.68.17

www.check24.de. 60 IN A 185.143.68.17
www.check24.de. 60 IN A 89.191.86.214

 

[simoron]

Funktioniert z.B. www.faz.net?

Funktioniert.

https://www.check24.de

Probier mal.

Funktioniert nicht.
Bzgl. Ping: Da lief ein Download. Habe ihn beendet, auch keine besserung.

Ich kann leider grad auch nicht mal sagen seit wann das Problem existiert.
War lange nicht auf der seite (vielleicht 6 monate), wollte mal was vergleichen lassen, Zack geht nicht.

Hast du im Router selbst irgend welche Einstellungen verändert, die auf das Problem zurückzuführen sein könnten?

Nein, bzw. nicht dass ich wüsste. (Ich mag diese Connect-Box sowieso nicht)

@Helge01
Um meine und vielleicht eure verwirrung zu vergrößern:
Routenverfolgung zu 89.191.86.214 über maximal 30 Hops
1 1 ms 1 ms 1 ms 192.168.0.1
2 25 ms 30 ms 15 ms 84.116.198.72
3 25 ms 24 ms 26 ms de-bfe18a-rd03-ae-18-0.aorta.net [84.116.190.25]
4 26 ms 121 ms 71 ms de-bfe18a-rd02-ae-0-0.aorta.net [84.116.191.146]
5 23 ms 30 ms 24 ms de-fra01b-rc1-ae-65-0.aorta.net [84.116.191.125]
6 20 ms 19 ms 25 ms 84.116.190.134
7 44 ms 25 ms 24 ms de-cix1.irt1.fra19.de.as13237.net [80.81.192.74]
8 24 ms 23 ms 25 ms ae12.irt1.fra44.de.as13237.net [217.71.96.13]
9 17 ms 23 ms 23 ms 62.4.93.114
10 52 ms 41 ms 42 ms 89.191.70.169
11 * * * Zeitüberschreitung der Anforderung.
12 * * * Zeitüberschreitung der Anforderung.
13 ^C

Die andere geht auch nicht....... mh

 

[smuper]

@Helge01

Würde gerne was lernen, was heißt das?

check24.de. 8 IN A 89.191.86.214
check24.de. 8 IN A 185.143.68.17

Können einem DNS Eintrag mehrere IP Adressen zugeteilt werden?

//

Okay, gefunden. Wenigstens was gelernt:

https://de.wikipedia.org/wiki/Lastv...s zu, dass,als Resource Record Set bezeichnet.

 

[DJMadMax]

@simoron

Es schien wohl tatsächlich Probleme gegeben zu haben - ob diese nun auf Check24 oder auf den Kabelnetzbetreiber zurückzuführen sind, kann man wohl nur erraten.

Hast du denn "jetzt" den Router nochmal neu gestartet? Evtl. klappt's mittlerweile ja mit einer neu zugewiesenen IP-Adresse wieder, auch wenn's vorhin noch nicht funktioniert hat, als du es erstmals versucht hattest.

Dass die FAZ-Seite funktioniert, schließt ein IPv4/v6-Problem vermutlich erst einmal aus.

Ergänzung (25. Dezember 2021)

@Helge01

Würde gerne was lernen, was heißt das?

check24.de. 8 IN A 89.191.86.214
check24.de. 8 IN A 185.143.68.17

Können einem DNS Eintrag mehrere IP Adressen zugeteilt werden?

Achtung, gefährliches Halbwissen meinerseits (explodiert, wenn man's falsch anpackt ^^) - das Folgende ist aus dem Kopf und ohne groß nachzurecherchieren.

Größere Seiten können bzw. müssen generell über mehrere Server hinweg ihre Lasten verteilen. Sie sollten zwar dennoch eine gemeinsame IP-Adresse besitzen, über die sie erreichbar sind, generell gibt es aber auch die Möglichkeit, sofern seitens der Server-Einrichtung gewünscht, alle Spiegelserver einzeln anzusprechen - so wohl auch hier bei Check24.

Ich bitte jedoch, das Ganze von jemandem, der exakt weiß, wie das funktioniert, das etwas detaillierter darzulegen bzw. fehlerhafte Aussagen meinerseits zu korrigieren

 

[Helge01]

@smuper
Hast es schon herausgefunden. Ein DNS Namen kann auf mehrere IP-Adressen aufgelöst werden, das sieht man z.B. mit dem Befehl "dig".

dig check24.de

; <<>> DiG 9.16.1-Ubuntu <<>> check24.de
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 2316
;; flags: qr rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;check24.de. IN A

;; ANSWER SECTION:
check24.de. 8 IN A 89.191.86.214
check24.de. 8 IN A 185.143.68.17

;; Query time: 3 msec

 

[simoron]

Hast du denn "jetzt" den Router nochmal neu gestartet?

Ist just erfolgt, keine besserung. Die Website lässt sich im Browser nicht aufrufen. Zeitüberschreitung der Anforderung beim Traceroute an derselben Stelle.

 

[cartridge_case]

Hattest du deinen DNS nun mal - wenigstens testweise - geändert?

 

[simoron]

Änder mal bitte deinen DNS Server Eintrag testweise auf z.B. 8.8.8.8

Hattest du deinen DNS nun mal - wenigstens testweise - geändert?

Ist nun auch getestet, keine besserung.

Nun gut, mir geht jetzt auch grad die Zeit aus. Ich werde heute abend nochmal weiter forschen. Finde ich ja schon spannend. Danke für eure bisherige Hilfe.

 

[BigO]

Der Fehler wird nicht am DNS liegen. der Weg zum "Empfang" von check24 funktioniert ja.

Ich tippe eher auf ein Fehler in der Infrastruktur hinter dem fw-ch29.check24.de

Konnte auf Windows erfolgreich ein tracert gegen 185.143.68.17 durchführen. Auf nem RaspberryPi im gleichen Netz ging ein traceroute auf die 185.143.68.17 auch in ein Timeout. Ein traceroute auf die zweite IP hinter check24.de 89.191.86.214 war dagegen erfolgreich.
Im Browser funktioniert check24.de auch normal. Die Requests wurden aber auch hier von 89.191.86.214 beantwortet.

Als möglicher temporärer Fix würde ich einfach ein Host Eintrag setzen auf die 89.191.86.214. Vorher könnte man aber auch mal prüfen ob der tracert gegen die 89.191.86.214 erfolgreich ist. Anschluss bei mir ist übrigens Telekom FTTH. Also auch nicht unbedingt ein Kabel Problem, denn sonst wäre auch hier die fw-ch29.check24.de nicht erreichbar

Hab gerade mal via Host Eintrag auf die 185.143.68.17 gesetzt. Scheint auch zu funktionieren. Denn beide traces, sowohl von Linux als auch Windows nutzen für 185.143.68.17 die gleiche Strecke. Der eine erreicht erfolgreich den 185.143.68.17 der andere nicht.

Habs gerade auch noch mal von einem Server bei Hetzner probiert. Auch dort läuft es auf ein Timeout bei 185.143.68.17 hinaus. 89.191.86.214 funktioniert dagegen auch hier ohne Probleme.

Gerade auch noch mal via curl über die 185.143.68.17 check24.de abgerufen. Das scheint auch zu funktionieren. Es könnte auch sein, dass die 185.143.68.17 nicht auf icmp Pakete reagiert. Damit lässt sich nämlich erklären, warum es über traceroute zu einem Timeout kommt. Warum es dann im Browser nicht abgerufen werden kann ist eine andere Frage.

 

[simoron]

Auch dort läuft es auf ein Timeout bei 185.143.68.17 hinaus.

Ok, beruhigt mich, dass ich schonmal nicht der Einzige bin.

Ich beschließe das Problem zumindest ein paar Tage zu ignorieren. Wahrscheinlich ändert sich über die Feiertage eh erstmal nix. Und dann funktioniert es plötzlich wieder. Mal sehen.
Nochmals vielen Dank an alle für die Hilfestellung.